در یک آسیب‌پذیری امنیتی جدید، مشخص شده است که فریم‌ورک احراز هویت (Authentication Framework) مورد استفاده در انکودرهای Kiloview مدل E3 NDI دارای یک نقص امنیتی جدی است. این دستگاه‌ها برای امضای توکن‌های JSON Web Tokens (JWT) از یک رمز HMAC-SHA256 استفاده می‌کنند که به صورت یک رشته استاتیک (Static String) در داخل تصویر فریم‌ور (Firmware Image) جاسازی شده است.
نکته بسیار مهم این است که این کلید امنیتی در تمامی دستگاه‌های منتشر شده، یکسان است. یک مهاجم با دسترسی به فایل فریم‌ور که به صورت عمومی در دسترس است، می‌تواند این رمز را استخراج کرده و توکن‌های نشست (Session Tokens) دلخواه، از جمله توکن‌های سطح مدیریت (Administrative Tokens)، را بدون نیاز به داشتن اعتبارنامه‌های معتبر جعل کند. این نقص امنیتی امکان دسترسی بدون احراز هویت (Unauthenticated Access) به عملکردهای حساس و سطح بالای دستگاه را فراهم می‌کند.
